übrig. Zur Startseite

Datenschutzerklärung

übrig ist ein Haushaltsbuch ohne Kontoanbindung, ohne Werbung und ohne Tracking. Deine Daten werden nur gespeichert, damit die App funktioniert. Sie werden nicht ausgewertet, verkauft oder für Werbung genutzt.

1. Verantwortlicher

Marco Reimann
Falkenweg 14a
49377 Vechta
E-Mail: hallo@uebrig.app

2. Hosting und Server-Logfiles

übrig läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht.

Die Verbindung wird über das Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) geleitet, das die Seite vor Angriffen schützt und die Verbindung verschlüsselt. Dabei verarbeitet Cloudflare die IP-Adresse und technische Verbindungsdaten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Dein Konto

Für ein Konto speichere ich deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als verschlüsselten Hash) und deine Einstellungen wie Währung und Startmonat. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

Legst du einen Passkey an, speichere ich nur dessen öffentlichen Schlüssel, eine Kennung, den von dir vergebenen Namen und wann er zuletzt genutzt wurde. Der private Schlüssel und biometrische Daten wie Fingerabdruck oder Gesicht verlassen dein Gerät nie. Du kannst Passkeys im Profil jederzeit entfernen.

4. Deine Einträge

Alles, was du einträgst, wird gespeichert, damit du es wiederfindest: Buchungen mit Betrag, Datum, Kategorie und Notiz, Vermögenswerte, Kategorien, Kollektionen, Personen und Gruppenabrechnungen. Diese Daten sieht nur dein Konto. Notizen können sensible Angaben enthalten. Trag dort nur ein, was du speichern möchtest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Personen und Gruppen: Wenn du Ausgaben mit anderen teilst, speicherst du deren Namen und die geteilten Beträge. Ich verarbeite diese Angaben nur, um dir Salden und Abrechnungen anzuzeigen. Andere Personen bekommen davon nichts mit, solange du keinen Abrechnungslink teilst.

Geteilte Abrechnungen: Wenn du für eine Gruppe einen Link erzeugst, kann jeder mit diesem Link Gruppenname, Mitglieder, Ausgaben und Salden sehen und Ausgleichszahlungen eintragen. Der Link ist signiert und nicht erratbar. Du kannst ihn in der Gruppe jederzeit erneuern oder deaktivieren, dann funktioniert der alte Link nicht mehr.

5. API und KI-Assistenten (MCP)

Über die REST-API und den MCP-Server kannst du Programme oder KI-Assistenten wie Claude oder ChatGPT mit deinem Konto verbinden. Dafür speichere ich Zugriffstoken; sie laufen nach 30 Tagen ab, Erneuerungstoken nach 90 Tagen. Verbindest du einen Assistenten, ruft dieser in deinem Auftrag Daten aus deinem Konto ab und verarbeitet sie bei seinem Anbieter. Dafür gilt die Datenschutzerklärung des jeweiligen Anbieters. Ohne deine Verbindung werden keine Daten an solche Dienste übertragen.

6. Pro-Abo und Zahlung

Schließt du übrig Pro ab, läuft die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf der Bezahlseite von Stripe gibst du Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten (z. B. Karte oder IBAN) ein. Diese Zahlungsdaten erhält nur Stripe, nicht ich. Ich bekomme von Stripe eine Kundennummer, den Tarif, den Status des Abos, Laufzeiten, die letzten vier Ziffern bzw. die Art des Zahlungsmittels sowie die Rechnungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe prüft Zahlungen auch auf Betrug und ist dafür selbst verantwortlich; dabei können Daten an die Stripe, Inc. in den USA gehen, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe.

Rechnungen und Buchungsbelege bewahre ich so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu zehn Jahre, § 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO), auch wenn du dein Konto löschst.

Kündigung und Widerruf: Kündigst du über „Verträge hier kündigen“ oder widerrufst du über „Vertrag hier widerrufen“, speichere ich Name, E-Mail-Adresse, Art, Zeitpunkt, gegebenenfalls den Grund und die Höhe einer Erstattung als Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO) und lösche die Angaben nach Ablauf der Verjährungsfrist von drei Jahren.

E-Mail-Versand: E-Mails der App, etwa zum Zurücksetzen des Passworts oder Bestätigungen zu Abo, Kündigung und Widerruf, verschicke ich über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO.

7. Cookies und lokaler Speicher

Es werden nur technisch notwendige Cookies gesetzt, keine Analyse- oder Werbe-Cookies:

  • Sitzungscookie – hält dich angemeldet; läuft nach 2 Stunden Inaktivität bzw. beim Abmelden ab.
  • XSRF-TOKEN – schützt Formulare vor Fremdzugriffen; gleiche Laufzeit wie die Sitzung.
  • remember_web_… – nur wenn du „Angemeldet bleiben“ wählst; bis zum Abmelden.

Diese Cookies sind für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), daher brauchst du dafür keine Einwilligung zu geben.

8. Schriften und externe Inhalte

Die Schrift wird vom eigenen Server ausgeliefert. Beim Aufruf der App werden keine Inhalte von Dritten nachgeladen. Einzige Ausnahme ist die API-Dokumentation: Sie lädt die Darstellung „Scalar“ über das CDN jsDelivr, wobei deine IP-Adresse an den CDN-Betreiber übermittelt wird (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontakt per E-Mail

Schreibst du mir eine E-Mail, verwende ich deine Adresse und Nachricht nur, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht werden.

10. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht (zu Rechnungen siehe Abschnitt 6). Unter „Einstellungen“ kannst du dein Konto jederzeit löschen; dabei werden alle Einträge, Personen, Gruppen und geteilten Links unwiderruflich entfernt. Einzelne Einträge kannst du jederzeit selbst löschen.

11. Deine Rechte

Du hast das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16) und Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20) – deine Daten kannst du auch selbst über die API abrufen,
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Schreib dafür einfach an hallo@uebrig.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: 06.11.2026